– Масштабируемое решение для различных областей применения– Развитый интерфейс командной строки для

управления– Гибкое конфигурирование сервисов– Возможность сопряжения с оборудованием

ведущих производителей– Аппаратное ускорение обработки данных– Пропускная способность до 60 Гбит/c– Модели устройств с повышенной надежностью и

резервированием критичных узлов

Техническое описаниеСервисный маршрутизатор ESR-1700

1

Комплексные решения для построения сетей

Функциональное назначение

Сервисные маршрутизаторы ESR-1700 – это устройства,

представляющие собой универсальную аппаратную

платформу и способные выполнять широкий круг задач,

связанных с сетевой защитой. В линейке представлены

модели, ориентированные на применение в сетях

различных масштабов – от сетей малых предприятий, до

сетей операторов связи и дата-центров.

Производительность

Ключевыми элементами ESR являются средства аппа-

ратного ускорения обработки данных, позволяющие

достичь высоких уровней производительности. Прог-

раммная и аппаратная обработка распределена между

узлами устройства.

Типовые задачи, решаемые с помощью сервисных

маршрутизаторов:

– предоставление NAT, Firewall

– маршрутизация

– организация защищенных сетевых туннелей для объединения офисов компаний (IPsec VPN)

– организация удаленного доступа к локальным ресурсам в сетях предприятий (L2TP, PPTP), Open VPN

– фильтрация сетевых данных по различным

критериям

– AAA (user accounting and policy)

– Ограничение скорости (Shaper )

– Ограничение трафика и времени (Limiter)

– HTTP редиректор

ESR-1000ESR-200

ESR-1700

Интернет

Softswitch&IMSECSS-10

Серверы

Сервер

Группа пользователей 1 Группа пользователей N

TC TC

Центральный офис

Средний офисНебольшой офис

ПКПК

Абонентский шлюзTAU-32M.IP ...

Схема применения

ESR-1700

Техническое описаниеСервисный маршрутизатор ESR-1700

www.eltex-co.ru2

Комплексные решения для построения сетей

ESR 1700

Общие параметры

Производительность Firewall (большие пакеты), Gbps/Kpps 58.2/4800

Производительность NAT (большие пакеты), Gbps/Kpps 58.2/4800

Производительность IPsec VPN (большие пакеты), Gbps/Kpps 20.4/1734

GRE, Gbps/Kpps 17.4/1476

L2TPv3, Gbps/Kpps 14.5/1212

Максимальная пропускная способность коммутации, Gbps 16

Максимальная пропускная способность маршрутизации, Gbps 60

Буфер пакетов, MB 2

Размер МАС-таблицы 128 K

Производительность

Характеристики аппаратной части

ESR 1700

Интерфейсы

Ethernet 10/100/1000 Base-T 4

Combo 10/100/1000BASE-T / 1000BASE-X SFP 4

10GBASE-R SFP+/ 1000BASE-X 12

USB2.0 2

Console 1

Сетевой процессор

Сетевой процессор Broadcom XLP780 (MIPS64)

Оперативная память, GB до 32

Количество ядер сетевого процессора 20

Тактовая частота, MHZ до 1600

Аппаратное ускорение шифрования

Аппаратное ускорение DPI

Аппаратная поддержка L2 и L3 функций

Управляющий процессор

Управляющий процессор Intel Atom C2358

Встроенная Flash-память, GB 1

Технические характеристики

Источники питания220V AC или 48V DC, два источника с возможностью горячей

замены

Сменные вентиляционные модули

2 слота для установки HDD 2.5" SATA 2 слота с возможностью горячей замены

Функциональные возможности

Техническое описаниеСервисный маршрутизатор ESR-1700

Комплексные решения для построения сетей

Туннелирование– GRE– IPIP– L2TPv3

Функции L2– Коммутация пакетов (bridging)– STP, RSTP, MSTP 802.1d, 802.1Q– LAG/LACP 802.3ad– VLAN 802.1Q– Изоляция портов (Port Isolation)– Private VLAN Edge (PVE)– Динамические VLAN

Функции L3 (IPv4/IPv6)– Трансляция адресов SNAT, DNAT, Static NAT (только Ipv4)– Статические маршруты– Динамические протоколы маршрутизации RIPv2, OSPFv2, BGP,

OSPFv3– VRF Lite– PBR (только IPv4)– Prefix-List– NTP

Управление IP-адресацией (IPv4/IPv6)– Статические адреса– DHCP клиент– Встроенный DHCP сервер– DHCP Relay

Качество обслуживания (QoS)– До 8-ми приоритетных очередей на порт– L2 и L3 приоритезация трафика (802.1p, DSCP, IP Precedence)– Управление перегрузкой очередей RED, GRED– Назначение приоритетов по портам, VLAN– Средства перемаркирования приоритетов– Применение политик (policing)– Управление полосой пропускания (shaping)– Иерархический QоS– Маркировка сессий– Ограничение скорости (Shaper)– Ограничение трафика и времени

Средства обеспечения надежности сети– Dual homing

– VRRP– Балансировка нагрузки на WAN интерфейсах, перенаправление

потоков данных– Высокая доступность (HighAvailability): резервирование

соединений

Функции сетевой защиты– Разделение сетевых интерфейсов на зоны– Изоляция зон, Firewall, правила фильтрации данных– IPSec - шифрованный туннель– Шифрование соединений (DES, 3DES, AES, Blowfish, Camellia)– Аутентификация сообщений MD5, SHA-1, SHA-2

Мониторинг и управление– Поддержка стандартных SNMP MIB– Управление уровнем доступа– Аутентификация по локальной базе пользователей, RADIUS,

TACACS+, LDAP– Поддержка списков контроля доступа (ACL) на базе MAC, IP– Загрузка и выгрузка конфигурации по TFTP, FTP, SCP– Обновление программного обеспечения по сети, SD карту– Защита от ошибок конфигурирования, восстановление

конфигурации– Сброс конфигурации к заводским настройкам– Интерфейсы управления CLI/SNMP (IPv4/IPv6)– Syslog (IPv4/IPv6)– Монитор использования системных ресурсов– ping, traceroute (IPv4/IPv6)– Журнал сетевой активности, журнал событий системы– IP SLA Wellink (wiSLA)– Netflow– Локальное управление - консоль RS-232– Удаленное управление (IPv4/IPv6) - Telnet, SSH

Физические характеристики и условия окружающей среды– Источник питания: сеть переменного тока 220В+-20%, 50 Гц– Габаритные размеры (ШхВхГ): 430x44x352 мм– Интервал рабочих температур от -10 до +45°С– Интервал температуры хранения от -40 до +70°С

Сделать заказ

Предприятие “ЭЛТЕКС” - ведущий российский разработчик и производитель коммуникационного оборудования с 25-летней историей. Комплексность решений и возможность их бесшовной интеграции в инфраструктуру Заказчика - приоритетное направление развития компании.

+7 (383) 274 10 01 +7 (383) 274 48 48

eltex@eltex-co.ru www.eltex-co.ru

www.eltex-co.ru4

Наименование Описание Изображение

ESR-1700 Сервисный маршрутизатор ESR-1700, 4х combo 10/100/1000BASE-T/1000Base-X, 12х 10GBASE-R SFP+, 4x 10/100/1000BASE-T, 2xUSB 2.0, 1 Console, 32Gb RAM, 1 Gb Flash, 2 слота для модулей питания 220V AC или 48V DC (определяется при заказе)

О компании Eltex